Personvernerklæring for Klar Far

Behandlingsansvarlig:
AVDELING OSLO ANDREAS GORM TUNGLAND (org.nr 923 562 168)
Schweigaards gate 69, 0656 Oslo
Kontakt: kontakt@klarfar.no

For alle henvendelser om personvern, innsyn, retting eller sletting, bruk samme kontaktadresse.

1. Hva vi samler inn og hvorfor

Vi behandler personopplysninger i fire sammenhenger.

Når du laster ned e-boken: Vi samler inn navn og e-postadresse. Disse brukes til å sende e-boken og en oppfølgende e-postsekvens med tips og innhold for kommende fedre. Vi lagrer også UTM-parametere fra annonser slik at vi kan måle hvilke kanaler som fungerer.

Når du kjøper kurset: Vi samler inn navn og e-postadresse for å opprette en konto og gi deg tilgang. Stripe behandler betalingsinformasjonen. Vi mottar bekreftelse på gjennomført betaling, men aldri kortdetaljer.

Når du bruker kursplattformen: Vi behandler informasjon om hvilke videoer du har sett og når du sist var pålogget. Dette brukes til å vise progresjon og opprettholde tilgang.

Når du besøker klarfar.no: Vi bruker analyse- og markedsføringsverktøy, og vi fører en egen logg over hvor i kjøpet folk stopper opp. Punkt 5 beskriver hva som skjer før og etter at du har svart på cookie-banneret.

2. Rettslig grunnlag

For hver type behandling har vi følgende rettslige grunnlag:

• Levering av kurset: Avtale mellom deg og oss (GDPR art. 6 nr. 1 bokstav b)
• E-postsekvens etter e-bok-nedlasting: Ditt samtykke (GDPR art. 6 nr. 1 bokstav a)
• Markedsføring til betalende kunder: Berettiget interesse i å informere kunder om relevante oppdateringer (GDPR art. 6 nr. 1 bokstav f). Du kan reservere deg når som helst.
• Regnskap og bokføring: Rettslig forpliktelse etter bokføringsloven (GDPR art. 6 nr. 1 bokstav c)
• Måling og informasjonskapsler: Ditt samtykke gitt i cookie-banneret (GDPR art. 6 nr. 1 bokstav a), og berettiget interesse for målingen som skjer uten lagring på utstyret ditt (GDPR art. 6 nr. 1 bokstav f). Punkt 5 beskriver hvilket grunnlag som gjelder for hver av de tre målemetodene.

3. Hvor lenge vi lagrer opplysningene

• Kontodata på kursplattformen: 24 måneder etter siste innlogging. Etter dette slettes kontoen og tilhørende data.
• E-postliste (nyhetsbrev og e-bok-mottakere): Så lenge du er abonnent. Avmelding gir umiddelbar fjerning fra utsendelsesliste, og data slettes innen 30 dager fra avmelding.
• Regnskapsdata (kvitteringer, fakturaer): Minimum 5 år etter regnskapsårets slutt, jf. bokføringsloven § 13.
• Cookie-data: Varierer etter cookie-type, se punkt 6.

4. Hvem vi deler data med (databehandlere)

Vi bruker følgende underdatabehandlere for å levere tjenesten:

Vi inngår databehandleravtaler med alle leverandører i tråd med GDPR art. 28. Vi selger, bytter eller videreformidler aldri dine personopplysninger til tredjeparter for andre formål enn det som er beskrevet over.

5. Gavekjøp

Kurset kan kjøpes som gave. Da oppgir kjøperen navnet og e-postadressen til den som skal motta det.

Hvor opplysningene kommer fra.

Fra kjøperen, ikke fra mottakeren selv. Er du mottaker, har du altså ikke gitt oss adressen din. Det har den som ga deg gaven.

Hva vi bruker dem til.

Å levere gaven og opprette tilgang til kurset. Behandlingsgrunnlaget er å oppfylle avtalen kjøperen har inngått med oss.

Hva vi ikke bruker dem til.

Vi sender ikke markedsføring eller nyhetsbrev til mottakeren. Skal det skje, må mottakeren melde seg på selv.

Informasjon til mottakeren.

Den som får gaven, får vite alt dette i e-posten med tilgangen, inkludert hvem som ga den og hvordan opplysningene kan slettes.

Rettigheter.

Er du mottaker og ikke ønsker gaven, sender du en e-post til kontakt@klarfar.no, så sletter vi navnet og adressen din. Du har også rett til innsyn i opplysningene vi har om deg, til å få dem rettet, og til å protestere mot behandlingen.

6. Måling og informasjonskapsler

Vi måler bruken av nettsiden på tre måter: i vår egen logg, med Google Analytics og med Meta-pixel (Facebook). De tre fungerer ulikt, og vi beskriver dem hver for seg.

Hvis du har trykket "Avvis"

Da sendes ingenting til Meta, og all måling i Google Analytics stopper. Det gjelder også den cookieløse målingen som ellers ville skjedd før du hadde svart. Informasjonskapsler som allerede er satt, blir slettet. Valget gjelder umiddelbart.

Hvis du har trykket "Godta"

Da sendes hendelsene under, slik du har samtykket til.

Valget lagres i den nettleseren du bruker. Bytter du nettleser eller enhet, må du velge på nytt.

Måling vi gjør hos oss selv

For å forstå hvor i kjøpet folk stopper opp, logger vi tre trinn på vår egen server:

• at kassen er åpnet
• at du er sendt videre til betaling
• at betalingen er gjennomført

Hver rad inneholder tidspunkt, hvilket trinn det gjelder, og en tilfeldig generert kode for besøket. Ingen e-postadresse, ingen navn, ingen IP-adresse, ingen opplysninger om nettleseren din.

Dette deles ikke med Meta eller Google. Det ligger hos oss, og vi bruker det til å finne ut om noe i kjøpsflyten er i veien for folk. Koden for besøket finnes bare i nettleserens minne så lenge du er inne, og lagres aldri på utstyret ditt. Dette er altså ikke informasjonskapsler, og krever ikke samtykke.

Radene regnes likevel som personopplysninger, siden koden knytter flere trinn til samme besøk, og behandlingen hviler på den berettigede interessen som er beskrevet lenger ned. Vi leser den som antall per trinn, ikke som enkeltpersoners handlinger.

Fullfører du et kjøp, kobles koden for besøket kortvarig til betalingsreferansen, slik at vi kan registrere at kjøpet faktisk ble gjennomført. Denne koblingen skjer i vår egen database og deles aldri med noen andre, heller ikke med betalingsleverandøren. Den kan ikke brukes etter 48 timer. Fra da av står loggen igjen uten noen forbindelse til hvem du er, og selve koblingen slettes ved neste opprydding i systemet.

Google Analytics før du har svart

Google Analytics registrerer sidevisninger, hvor langt du scroller, og om du starter et kjøp. Ingen informasjonskapsel lagres i nettleseren din. Identifikatoren som følger med genereres på nytt for hver eneste sidelast, så det finnes ingen måte å kjenne deg igjen på tvers av besøk eller sider.

Dette betyr at vi ser at noen har vært innom, men ikke at det var deg, og ikke at det var samme person som var innom i går.

Meta-pixel før du har svart

Her er mekanismen en annen, og vi vil være tydelige på det.

Hvis du ikke har svart på banneret, sendes hendelsene under til Meta, og en informasjonskapsel som heter _fbp lagres i nettleseren din. Den inneholder en tilfeldig generert kode som lar Meta kjenne igjen den samme nettleseren på tvers av besøk.

Fellesdata som følger med alle fire: informasjonskapselen _fbp, IP-adressen din, nettlesertype, adressen til siden du er på (inkludert eventuelle kampanjeparametere i lenken du kom fra), tidspunkt, samt skjermoppløsning og tidssone.

I tillegg kan sidens tittel og beskrivelse følge med. Det varierer mellom hendelser og sidetyper, og vi kan ikke garantere at det aldri skjer.

Om den interne verdien på e-boken. E-boken er og forblir gratis. Vi merker likevel påmeldingen med en tenkt verdi på 50 kroner. Det er et rent regneteknisk grep som lar oss veie ulike hendelser mot hverandre når vi vurderer om annonsene virker. Du blir ikke belastet noe, og beløpet motsvarer ingen faktisk transaksjon.

Om hendelses-ID. En tilfeldig generert kode som følger med når du starter eller fullfører et kjøp. Den finnes bare for at samme kjøp ikke skal telles to ganger, og bærer ingen informasjon om hvem du er.

Vi sender ikke navnet ditt, e-postadressen din eller noe annet du har skrevet inn i et skjema.

Hvor lenge informasjonskapslene varer

Begge fornyes ved hvert besøk, så varigheten regnes fra siste gang du var innom.

Hvorfor vi gjør det, og hvor vi ikke er i mål

Klar Far er en liten virksomhet som er avhengig av annonsering for å finne frem til folk som venter barn. Uten måling vet vi ikke hvilke annonser som virker, og da bruker vi penger på annonser som ikke treffer noen. Det er vår berettigede interesse etter personvernforordningen artikkel 6 nr. 1 bokstav f, og vi har vurdert den opp mot personvernet ditt i en skriftlig interesseavveining.

Den vurderingen dekker at vi behandler dataene. Den dekker ikke at vi lagrer _fbp i nettleseren din. Ekomloven § 3-15 krever samtykke for lagring av data på utstyret ditt, og det samtykket har vi ikke når du ikke har svart på banneret. Google Analytics og vår egen logg ligger utenfor dette, siden ingen av dem lagrer noe hos deg.

Vi vil være ærlige om hvor dette står. Klar Far er fortsatt under utvikling, og vi vet ennå ikke om produktet har et marked. Vi har valgt å beholde dagens måleløsning gjennom denne fasen, fordi vi trenger å vite om annonsene virker mens vi finner ut om produktet gjør det. Det er en avveining vi har tatt bevisst, ikke en påstand om at vi er i mål.

Vi setter ingen dato på når dette endres, fordi vi ikke vil love noe vi ikke vet at vi holder. Vurderingen tas opp igjen når produktet har funnet sin form, og uansett dersom omfanget av behandlingen endrer seg. Du kan når som helst velge bort målingen, og valget respekteres fullt ut.

Hva du kan gjøre

Du kan når som helst trykke "Avvis" i banneret, eller endre valget ditt via lenken nederst på siden. Da stopper målingen umiddelbart, og informasjonskapslene _ga, _fbp og _fbc slettes.

Du kan også be om innsyn i, sletting av, eller utlevering av opplysninger om deg, og du kan protestere mot behandlingen. Send en e-post til kontakt@klarfar.no. Ved protest stopper vi behandlingen umiddelbart, uten at du trenger å begrunne den.

Mener du at vi behandler opplysninger om deg i strid med regelverket, kan du klage til Datatilsynet.

7. Avmelding fra e-post

Alle e-poster vi sender inneholder en avmeldingslenke. Et klikk avmelder deg umiddelbart. Du kan også sende en e-post til kontakt@klarfar.no for å bli fjernet fra alle lister.

8. Dine rettigheter

I henhold til GDPR har du rett til:

• Innsyn i hvilke personopplysninger vi har lagret om deg
• Retting av feilaktige opplysninger
• Slettingav personopplysninger ("retten til å bli glemt")
• Begrensning av behandlingen
• Dataportabilitet (utlevering av dine data i et maskinlesbart format)
• Innsigelse mot behandling basert på berettiget interesse
• Tilbaketrekking av samtykke når som helst

For å utøve noen av disse rettighetene, kontakt oss på kontakt@klarfar.no. Vi svarer normalt innen 30 dager.

9. Sikkerhet

Vi bruker bransjestandard tekniske og organisatoriske tiltak for å beskytte dine personopplysninger. Dette inkluderer kryptering av sensitive data, tilgangsstyring og regelmessig sikkerhetsgjennomgang av våre underdatabehandlere.

Hvis det oppstår et personvernbrudd som kan medføre risiko for dine rettigheter, varsles du i tråd med GDPR art. 34.

10. Klagerett

Du har rett til å klage til Datatilsynet hvis du mener at vi behandler dine personopplysninger i strid med personvernregelverket.

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
datatilsynet.no

11. Endringer

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen. Vesentlige endringer varsles på e-post til registrerte brukere.

Gjeldende versjon publiseres alltid på klarfar.no/legal/personvern med oppdateringsdato.